Conteúdo aberto do FC Concursos

Questões de concursos para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296561 · TI - Segurança da Informação

De acordo com a matriz MITRE ATT&CK® para empresas, os adversários utilizam a tática de impacto quando tentam manipular, interromper ou destruir os sistemas e seus dados. Um exemplo de técnica dessa tática é a(o)

CESGRANRIO · 2024

Ler resposta e comentário →

FC296562 · TI - Segurança da Informação

A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e para colaborar na prevenção de ameaças. Um exemplo de técnica

CESGRANRIO · 2024

Ler resposta e comentário →

FC296563 · TI - Segurança da Informação

A MITRE ATT&CK® é uma base de conhecimento de tá- ticas e de técnicas adversárias, construída a partir das observações do mundo real. Essa base de conhecimento organiza as técnicas em um conjunto de táticas para ajudar a explicar e a fornec

CESGRANRIO · 2023

Ler resposta e comentário →

FC296564 · TI - Segurança da Informação

A MITRE ATT&CK® é uma referência a respeito de táticas e de técnicas adversárias. Profissionais da área de segurança precisam conhecer essa referência para implantar controles de segurança que assegurem a proteção dos sistemas de informação

CESGRANRIO · 2023

Ler resposta e comentário →

FC296565 · TI - Segurança da Informação

A MITRE ATT&CK® tornou-se uma referência global sobre as táticas e técnicas adversárias. Dentre as técnicas listadas para a tática de persistência, estão as três a seguir:

CESGRANRIO · 2023

Ler resposta e comentário →

FC296566 · TI - Segurança da Informação

Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar a detecção do ataque durante todo o seu comprometimento, ta

CESGRANRIO · 2023

Ler resposta e comentário →

FC296567 · TI - Segurança da Informação

Um desenvolvedor foi contratado por uma empresa de inovação e, no seu primeiro dia de trabalho, foi alocado em uma equipe que estava desenvolvendo a blockchain de um banco. Ao ser questionado por um de seus colegas de trabalho sobre as cara

CESGRANRIO · 2024

Ler resposta e comentário →

FC296568 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envol

CESGRANRIO · 2024

Ler resposta e comentário →

FC296569 · TI - Segurança da Informação

Os Benchmarks CIS (Center for Internet Security) são recomendações de configurações técnicas para manter ou aumentar a segurança de uma tecnologia específica. Por exemplo, no CIS Red Hat Enterprise Linux 9 Benchmark v1.0.0, encontram-se rec

CESGRANRIO · 2024

Ler resposta e comentário →

FC296570 · TI - Segurança da Informação

Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princípios, há um que implica conceber e implementar procedimentos

CESGRANRIO · 2023

Ler resposta e comentário →

FC296571 · TI - Segurança da Informação

O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas

CESGRANRIO · 2024

Ler resposta e comentário →

FC296572 · TI - Segurança da Informação

Em uma empresa, o endereço IP principal da sua rede de computadores é 172.20.0.0, com a máscara para sub-redes sendo 255.255.248.0. Desprezando-se qualquer tipo de sub-rede com endereço IP igual ao da rede principal, quantas sub-redes são p

CESGRANRIO · 2024

Ler resposta e comentário →

FC296573 · TI - Segurança da Informação

F1 é funcionária da área de tecnologia de um determinado banco e precisa enviar mensagem com informação importante para seu colega F2, funcionário de outra agência desse mesmo banco, e garantir a ele que ela é realmente a remetente. Para is

CESGRANRIO · 2025

Ler resposta e comentário →

FC296574 · TI - Segurança da Informação

Uma fintech especializada em processamento de pagamentos enfrenta dificuldades na manutenção da API de transações financeiras. Tais dificuldades ocorrem devido ao crescimento desorganizado do código dessa API, que resulta em funções extensa

CESGRANRIO · 2025

Ler resposta e comentário →

FC296575 · TI - Segurança da Informação

Uma empresa especializada em desenvolvimento de software para gestão bancária enfrenta problemas frequentes com erros inesperados em seu sistema de processamento de empréstimos. Muitos desses erros ocorrem devido a entradas inválidas, falta

CESGRANRIO · 2025

Ler resposta e comentário →

FC296576 · TI - Segurança da Informação

Uma empresa especializada no desenvolvimento de aplicações empresariais escaláveis enfrenta dificuldades na manutenção do seu código devido ao alto acoplamento entre classes. Os desenvolvedores perceberam que muitas classes criam instâncias

CESGRANRIO · 2025

Ler resposta e comentário →

FC296577 · TI - Segurança da Informação

Uma plataforma de streaming de vídeos tem enfrentado instabilidades durante lançamentos de novos conteúdos populares. Durante esses períodos de pico, o sistema apresenta lentidão e, em alguns casos, sai do ar, prejudicando a experiência dos

CESGRANRIO · 2025

Ler resposta e comentário →

FC296578 · TI - Segurança da Informação

A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é conf

CESGRANRIO · 2025

Ler resposta e comentário →

FC296579 · TI - Segurança da Informação

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ata

CESGRANRIO · 2025

Ler resposta e comentário →

FC296580 · TI - Segurança da Informação

Um ataque bem-sucedido de disfarce pode fazer com que uma entidade não autorizada ganhe acesso a um sistema ou desempenhe uma ação maliciosa por posar ilegitimamente como uma entidade autorizada. Uma das técnicas de disfarce falsifica o end

CESGRANRIO · 2025

Ler resposta e comentário →

FC296581 · TI - Segurança da Informação

Um adversário pode tentar se posicionar entre dois ou mais dispositivos usando técnicas de Man-In-The-Middle (MITM) para monitorar ou modificar o tráfego. Dentre essas técnicas, há uma que é conhecida como Evil Twin, na qual o adversário

CESGRANRIO · 2025

Ler resposta e comentário →

FC296582 · TI - Segurança da Informação

Os cavalos de Troia são programas enganosos que parecem executar uma função, mas na verdade executam outra função maliciosa. Esse malware comumente se apresenta como um software de interesse do usuário, mas carrega uma carga maliciosa camuf

CESGRANRIO · 2025

Ler resposta e comentário →

FC296583 · TI - Segurança da Informação

Um remetente precisa transmitir um documento digital através de uma rede de dados não confiável. Para assegurar a confidencialidade (sigilo) do documento digital, o remetente pode criptografá-lo usando um algoritmo de cifragem simétrica e u

CESGRANRIO · 2025

Ler resposta e comentário →

FC296584 · TI - Segurança da Informação

Uma Autoridade Certificadora (AC), participante de uma cadeia de autoridades certificadoras com uma Autoridade Certificadora Raiz (ACRaiz), emitiu um certificado digital para uma pessoa física (PF). Esse certificado contém vários campos imp

CESGRANRIO · 2025

Ler resposta e comentário →

Próximos conteúdos →